GDPR a ochrana dat

Poštovní kampaně pracují s adresami zákazníků. Transparentnost v nakládání s daty je pro nás základ, ne formalita.

Role: správce vs. zpracovatel

Vy (e-shop, firma) jste správce osobních dat. Vlastníte vztah se zákazníkem, máte právní základ pro zpracování jeho dat a nesete za něj odpovědnost.

Postago je zpracovatel. Zpracováváme data výhradně na základě vašich pokynů a pouze pro účel, který vy definujete — konkrétně pro přípravu a odesílání poštovních zásilek.

Zpracovatelská smlouva (DPA)

Před zahájením spolupráce uzavíráme zpracovatelskou smlouvu (Data Processing Agreement) v souladu s čl. 28 GDPR. Smlouva definuje:

• účel a rozsah zpracování dat
• povinnosti a práva zpracovatele
• bezpečnostní opatření
• podmínky pro zapojení případných dalších zpracovatelů (subdodavatelé tisku)

Jaká data zpracováváme

Pro realizaci kampaní potřebujeme minimální sadu dat:

• Doručovací adresa — jméno a adresa zákazníka pro odeslání zásilky
• Identifikátor zákazníka — pro přiřazení unikátního QR kódu nebo shortlinku
• Segment — informace o tom, do které skupiny zákazník patří (např. "win-back 60 dní")

Nepotřebujeme ani nezpracováváme: platební údaje, hesla, citlivé osobní údaje, historii procházení mimo váš e-shop.

Minimalizace dat

Pracujeme na principu minimalizace — zpracováváme jen data nezbytně nutná pro účel kampaně. Po odeslání zásilek a vyhodnocení kampaně jsou data na vyžádání vymazána nebo vrácena správci.

Právní základ zpracování

Zákazníci obdrží zásilku na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f GDPR) — konkrétně zájmu udržet obchodní vztah s existujícím zákazníkem. Tento základ je v souladu s výkladem GDPR pro přímou komunikaci s vlastní zákaznickou bází.

Adresná zásilka se zasílá výhradně zákazníkům, kteří jsou již ve vašem systému. Nezasíláme zásilky nakoupeným nebo pronajatým adresám.

Subdodavatelé

Pro tisk a fyzické odeslání zásilek spolupracujeme s ověřenými tiskárnami a poštovními partnery. Tito subdodavatelé mají přístup výhradně k datům nutným pro tisk a doručení (jméno + adresa). S každým je uzavřena příslušná smlouva.

Dotazy k GDPR

Máte dotazy k zpracování dat nebo chcete nahlédnout do DPA šablony? Napište nám na ahoj@postago.cz.

---